Un database membri è una raccolta memorizzata di dati personali e amministrativi collegati agli utenti di un'organizzazione, come nomi, dettagli di contatto, ruoli, stato dei pagamenti e identificatori di accesso. Nella sicurezza informatica, questi sistemi sono importanti perché concentrano dati utili in un unico luogo: se un aggressore ottiene l'accesso, le informazioni possono essere usate per phishing, impersonificazione, credential stuffing, acquisizione dell'account o frodi basate sulla fiducia in un'organizzazione familiare.
I database membri compaiono negli attacchi quando i criminali sfruttano password deboli, credenziali rubate, portali web esposti o servizi di terze parti mal protetti. I difensori riducono il rischio limitando l'accesso secondo il principio del privilegio minimo, usando l'autenticazione multifattore, cifrando i record sensibili, monitorando i log per query o accessi insoliti e rimuovendo i dati non più necessari. Anche i backup e il rapido ripristino delle credenziali aiutano a limitare i danni se i record vengono esposti.